微软承认服务器错误配置导致客户数据泄露

发布时间:2022-10-21  

微软于本周三承认,由于服务器配置错误导致包括联系信息和电子邮件内容在内的未统计客户数据泄露,黑客可能已经通过网络访问了这部分数据。微软没有透露数据可能在泄漏中暴露的公司数量或涉及的数据量的细节。





网络安全供应商 SOCRadar 在一篇博文中表示,它已经向微软报告了本次数据泄露事件,并预估有超过 65000 家客户公司的数据受到影响。不过,微软在自己的帖子中表示,SOCRadar“大大夸大了这个问题的范围”。

报告称本次服务器错误配置始于今年 9 月 24 日,此后受影响的服务器“迅速得到保护”。微软表示,由于配置错误,某些“业务交易数据”可能无需身份验证即可访问。该公司在其帖子中表示,这些数据对应于“微软与潜在客户之间的互动”,包括围绕微软服务的规划和实施。

微软表示受影响的数据可能包括姓名、电子邮件地址、电子邮件内容、公司名称和电话号码,并且可能包括与客户与微软或微软授权合作伙伴之间的业务相关的附件。

SOCRadar 表示,“一个配置错误的数据桶”导致分布在全球 111 个国家和地区的超过 65000 家企业受到影响。据 SOCRadar 称,此次泄露的数据量为 2.4 TB,包括 335,000 封电子邮件,涉及超过 50 万用户。供应商表示,这些文件的日期在 2017 年至 2022 年 8 月之间。

微软对 SOCRadar 关于泄漏规模的说法提出异议,称“对数据集的分析显示重复信息,多次引用相同的电子邮件、项目和用户”微软在博文中表示:““我们非常重视这个问题,并对 SOCRadar 夸大了这个问题所涉及的数字感到失望,即使我们强调了他们的错误”。

文章来源于:ECCN    原文链接
本站所有转载文章系出于传递更多信息之目的,且明确注明来源,不希望被转载的媒体或个人可与我们联系,我们将立即进行删除处理。

相关文章

    向量表运行地址设为从0x0000_1000开始,为了能让用户程序实现正确的异常处理,驻留程序的启动汇编代码需要将相应的跳转设为0x0000_1000开始的真正的用户异常向量处,这样驻留代码不能使用中断功能,实际......
    ;跳到用户异常向量UndefinedAddr   B 0x000010008;跳到用户异常向量SWI_Addr   B 0x00001000c;跳到用户异常向量PrefetchAddr   B......
    Copilot也拥有自己的专属网站。 但与之不同的是,像GPT-4、DALL·E 3这样的功能,在Copilot上统统都是免费的! 要想使用这一切,你只需要做的就是登录微软账号(而......
    Mobile中阻止用户更改默认下载地址的问题; ——解决了Windows 10 Mobile中关于修复微软账号通知的问题; ——修复了其他bug,包括多媒体、Windows Kernel......
    微软停止开发并废弃 NTLM 协议,Win11 24H2 和 Server 2025 仍保留使用;6 月 5 日消息,微软于 6 月 3 日更新官方支持文档,宣布停止开发包括 LANMAN......
    微软良心优化:Xbox One 2152新固件网速起飞;目前在主机平台,买游戏有两种选择,数字版或者实体光盘,数字版的好处是支持多账户同时价格略便宜,光盘版的好处随买随玩,追加特典,还方便转手“回血......
    Protection配置并监控对客户账户中已有和新建数据库的访问活动,该功能使用了集成的威胁情报和机器学习模型监测Aurora数据库的可疑登录活动,其中机器学习模型针对经过高度场景化、基于RDS登录活动异常......
    GuardDuty在机器学习、异常检测的持续创新,以及亚马逊云科技在全球范围内不断积累并集成的威胁情报,Amazon GuardDuty可帮助保护客户免受最新威胁的影响。客户只需在亚马逊云科技控制台上点击几下,就可以跨多个账户......
    英伟达,全球市值最高;国际电子商情19日讯 美东时间6月17日周二,美股盘中,英伟达股价最高涨超4%,一举超越了此前占据市值榜首的微软。最终,英伟达收涨3.51%,市值约3.34万亿美元,微软......
    而成,2018 年被微软公司收购。GitHub 同时提供付费账户和免费账户,均可以创建公开或私有的代码仓库,但付费用户拥有更多功能。 根据在 2009 年的 Git 用户......

我们与500+贴片厂合作,完美满足客户的定制需求。为品牌提供定制化的推广方案、专属产品特色页,多渠道推广,SEM/SEO精准营销以及与公众号的联合推广...详细>>

利用葫芦芯平台的卓越技术服务和新产品推广能力,原厂代理能轻松打入消费物联网(IOT)、信息与通信(ICT)、汽车及新能源汽车、工业自动化及工业物联网、装备及功率电子...详细>>

充分利用其强大的电子元器件采购流量,创新性地为这些物料提供了一个全新的窗口。我们的高效数字营销技术,不仅可以助你轻松识别与连接到需求方,更能够极大地提高“闲置物料”的处理能力,通过葫芦芯平台...详细>>

我们的目标很明确:构建一个全方位的半导体产业生态系统。成为一家全球领先的半导体互联网生态公司。目前,我们已成功打造了智能汽车、智能家居、大健康医疗、机器人和材料等五大生态领域。更为重要的是...详细>>

我们深知加工与定制类服务商的价值和重要性,因此,我们倾力为您提供最顶尖的营销资源。在我们的平台上,您可以直接接触到100万的研发工程师和采购工程师,以及10万的活跃客户群体...详细>>

凭借我们强大的专业流量和尖端的互联网数字营销技术,我们承诺为原厂提供免费的产品资料推广服务。无论是最新的资讯、技术动态还是创新产品,都可以通过我们的平台迅速传达给目标客户...详细>>

我们不止于将线索转化为潜在客户。葫芦芯平台致力于形成业务闭环,从引流、宣传到最终销售,全程跟进,确保每一个potential lead都得到妥善处理,从而大幅提高转化率。不仅如此...详细>>